反复看了几遍你的需求应该是这样
基于某些理由不想让end user 直接SSLVPN/L2TP/IPsec连B点的firewall
所以在A点做了IPsec/L2TP 跟B点互通后让end user 走A的防火墙再到B
这问题在一年多前我跟原厂tech support问过类似的他们也是用NAT的方式解决
但当时我是走SSLVPN要到B点的firewall
题外话这问题在台湾挺常见到
我跟老外在做troubleshooting时对方大概都会简单的讲一下理由和需求再讲发生的问题
在台湾就像这篇我的问题是这样要怎么解 另外L2TP该用capital 不要吝啬按个shift
想说12tp?? tp stands for???
大部分的人都是乐于分享，但前提是你提供的资讯要够大家明白你的需求才能帮到
※ 引述《freeunixer (离自相空她相)》之铭言：
: 想请问,
: 两端已经用 forti 建好一个 siteA <-> siteB 的通道,两端 lan 可通没有问题
: 但 fgA 有 l2tp(/ipsec) client 需要经通道进到 fgB 的 lan.
: 已经设定了
: fgA fw rule 允许 l2tp/ipsec 接口(来源)经 sitevpn 接口出去(目的),
: fgB fw rule 允许 fgA 的 VPN client 网段经过 sitevpn 接口进到指定 lan 网段
: 不知还需要设定哪些其它地方?